DugganUSA — IETF 黑客马拉松贡献

来自 DugganUSA LLC 的、面向 IETF 黑客马拉松的真实世界威胁情报贡献，提供给项目牵头人作为标准工作的实证依据。

我们是一家自筹资金的威胁情报机构。我们运营一个公开的 STIX 2.1 情报源、一个边缘阻断 Worker 和多个 MCP 服务器，并每天发布检测研究。我们的机密计算/形式化验证分析已被 IETF 126 黑客马拉松 CVE-2026-33697 项目的动机集引用——本仓库是我们现身相助，而不仅仅是为了被引用。

这里的一切都可以用我们的实时数据进行验证

这些可不是纸上谈兵。立即运行——两款旗舰工具无需密钥：

node recon-toolkit/enrich.js 45.131.66.106        # live multi-source enrichment of a real ENCFORGE C2
node recon-toolkit/origin-recon.js dugganusa.com  # CT + DNS + Shodan origin discovery (OpenNHP)
node tls-revocation-braid/served-vs-issued-monitor.js github.com --selftest
node agent-security-benchmark/reference-scorer/dependency-reputation.js --selftest

公开（无需密钥）：富集端点、情报源唯一性、状态、AIPM 读取，以及 jeevesus MCP（search / enrich-ioc / check-package，位于官方 MCP 注册表）。更深层的功能（完整 STIX 情报源、/search、/correlate）可通过在 analytics.dugganusa.com/stix/register 处免费 30 秒获取密钥。参见 recon-toolkit/ 获取完整说明，包括哪个工具测试哪项贡献。我们还提供 16 个已发布的集成工具（CLI、VS Code、Splunk、Sentinel、Elastic、边缘 Worker……），它们使用同一情报源。

我们能带来的、规范所不具备的东西

本次黑客马拉松中的安全草案正确地基于第一性原理撰写。我们能补充的是实证依据——一个针对 AI 代理、代理通信和证明的有记录、真实世界攻击语料库，取材于我们跟踪并在发生时及时发布的事件。基准测试需要真实的攻击向量；威胁模型需要真实的对手。这正是我们能填补的缺口。

本仓库中的贡献

诚信边界（请阅读）

• 我们不声称获得 IETF 背书、采纳或互操作结果。 这些是提供给牵头人根据其价值予以接受、拒绝或忽略的贡献。
• 我们区分自己的原始数据与综合整理。 凡属我们自己的检测/捕获发现，我们会明确说明并引用我们已发布的相关记录。凡属其他研究者的工作（例如 Pillar Security 的沙箱逃逸、Sysdig 的 JADEPUFFER 分析、Sardar 的证明草案），我们会将其作为来源引用，并仅表明自己是为此基准进行整理的当事方。
• 我们将自身确定性上限设定为 95%。 威胁情报是概率性的；我们标注置信度，并说明我们所不知道的内容。
• 真实与合成： 此处的攻击向量引用真实、已公开披露的事件。除厂商报告中已公开的指标外，不重新发布任何实时凭据、受害者个人身份信息（PII）或攻击者基础设施。

联系方式

Patrick Duggan — DugganUSA LLC · https://www.dugganusa.com · STIX 情报源： https://analytics.dugganusa.com/api/v1/stix-feed

欢迎合作、联合撰写、复现验证以及分销/合作伙伴咨询——[email protected]。 我们是一家注册的美国企业（D-U-N-S 14-363-3562，SAM UEI TP9FY7262K87），并已准备好通过区域内合作伙伴和经销商开展合作，适用于本地存在、开票或采购是更合适结构的场景。如果您在此负责某个草案并希望进一步充实实证依据，请告诉我们——这正是本仓库的用途。

以产出 IETF 126 所引用分析时同样的每日扫描纪律构建而成。